Artikel 10 4.

Operatørerne dokumenterer og reviderer risikovurderingerne mindst én gang om året og stiller dem til rådighed for de kompetente myndigheder efter anmodning. Operatørerne skal kunne påvise, hvordan de indsamlede oplysninger er blevet kontrolleret ud fra risikovurderingskriterierne fastsat i stk. 2, og hvordan de har vurderet niveauet af risikoen.